Juho Forsén

Mattermost versions 11.9.x <= 11.9.1, 11.8.x <= 11.8.5, 11.7.x <= 11.7.10, 11.10.x <= 11.10.1 fail to invalidate the stored AD/LDAP bind password when other connection settings (such as the server address) are changed, which allows a System Console administrator to disclose the plaintext bind password to an attacker-controlled server via the Test Connection / diagnostics feature. Mattermost Advisory ID: MMSA-2026-00764

Mattermost versions 11.9.x <= 11.9.1, 11.8.x <= 11.8.5, 11.7.x <= 11.7.10, 11.10.x <= 11.10.1 fail to require re-entry of the stored client secret when validating an outgoing OAuth connection, which allows an authenticated user with permission to manage outgoing OAuth connections to obtain the secret via pointing the token URL at an attacker-controlled endpoint and triggering validation.. Mattermost Advisory ID: MMSA-2026-00761

**اسم البرنامج المصاب والإصدارات المتأثرة** Mattermost Desktop App الإصدارات السابقة لـ 6.2.2.0 **Description** يفشل التطبيق في التحقق من مرسل الاتصال بين العمليات (IPC) في معالج `leaveCall`. يسمح هذا لخادم Mattermost مخترق أو مستخدم لديه وصول إلى النصوص البرمجية لعرض خادم متصل بفصل مكالمة نشطة تابعة لخادم متصل آخر عبر رسالة IPC `desktopAPI.leaveCall`. **Recommendations** تحديث Mattermost Desktop App إلى الإصدار 6.2.2.0 أو إصدار أحدث.

**اسم البرنامج المصاب والإصدارات المتأثرة** Mattermost Desktop App الإصدارات السابقة لـ 6.2.2.0 **Description** يفشل التطبيق في التحقق من مخطط URL عند التأكد مما إذا كان عنوان URL المستهدف داخليًا للخادم المتصل. يسمح هذا لمهاجم موجود على الشبكة بتحميل نافذة منبثقة لإضافة برمجية عبر اتصال غير آمن باستخدام رابط بمخطط URL منخفض المستوى. **Recommendations** تحديث Mattermost Desktop App إلى الإصدار 6.2.2.0 أو إصدار أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات تطبيق Mattermost Desktop الأقدم من 6.2.2.0 **الوصف** يفشل التطبيق في إخفاء سر ما قبل المصادقة أثناء إنشاء تقرير التشخيص. يمكن لمهاجم محلي لديه حق الوصول إلى ملفات سجلات المستخدم أو تقرير التشخيص الحصول على سر ما قبل المصادقة النصي العادي لخادم متصل من خلال فحص ناتج تشخيص «اتصال الخادم» (الخطوة 3). **التوصيات** تحديث تطبيق Mattermost Desktop App إلى الإصدار 6.2.2.0 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Mattermost من 10.11.0 إلى 10.11.18 إصدارات Mattermost من 11.5.0 إلى 11.5.6 إصدارات Mattermost من 11.6.0 إلى 11.6.3 **الوصف** توجد مشكلة تتمثل في عدم تطبيق قيود عرض الصور في لغة Markdown بشكل صحيح على منشورات نتائج أداة الروبوت الذكي (AI bot). وهذا يسمح لمهاجم تمت مصادقته بتسريب البيانات إلى خادم خارجي عن طريق إدخال صيغة صور Markdown في محتوى نتائج الأداة الذي يتم عرضه لاحقًا بواسطة عميل الضحية. **التوصيات** قم بتحديث إصدارات Mattermost من 10.11.0 إلى 10.11.18 إلى إصدار أحدث من 10.11.18. تحديث إصدارات Mattermost من 11.5.0 إلى 11.5.6 إلى إصدار أحدث من 11.5.6. تحديث إصدارات Mattermost من 11.6.0 إلى 11.6.3 إلى إصدار أحدث من 11.6.3.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات github.com/mattermost/mattermost/server/public الأقدم من 0.1.22 **الوصف** يفشل البرنامج في التحقق من صحة معلمات المسار عند إنشاء مسارات API. وهذا يسمح للمهاجم بإعادة توجيه استدعاءات API إلى نقاط نهاية غير مقصودة باستخدام معرّفات مصممة خصيصًا تتضمن مكونات عبور المسار، وهي تسلسلات من الأحرف تُستخدم للوصول إلى الملفات أو الدلائل خارج المجلد المقصود. **التوصيات** قم بتحديث github.com/mattermost/mattermost/server/public إلى الإصدار 0.1.22 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Mattermost من 11.5.0 إلى 11.5.1 إصدارات Mattermost من 10.11.0 إلى 10.11.13 إصدارات Mattermost من 11.4.0 إلى 11.4.3 **الوصف** يمكن لمهاجم تمت مصادقته أن يتسبب في استنفاد ذاكرة الخادم وحجب الخدمة عن طريق تحميل ملف 7zip مصمم خصيصًا يحتوي على إعلانات مجلدات مفرطة. يحدث هذا لأن البرنامج يفشل في التحقق من صحة بنية أرشيف 7zip قبل معالجته. **التوصيات** قم بتحديث إصدارات Mattermost من 11.5.0 إلى 11.5.1 إلى إصدار أحدث من 11.5.1. قم بتحديث إصدارات Mattermost من 10.11.0 إلى 10.11.13 إلى إصدار أحدث من 10.11.13. قم بتحديث إصدارات Mattermost من 11.4.0 إلى 11.4.3 إلى إصدار أحدث من 11.4.3.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Mattermost من 11.5.0 إلى 11.5.1 إصدارات Mattermost من 10.11.0 إلى 10.11.13 **الوصف** توجد مشكلة تتمثل في فشل البرنامج في التحقق من صحة رأس `Host` عند إنشاء عناوين URL للاستجابة لأوامر السلاش المخصصة. وهذا يسمح لمهاجم تمت مصادقته بإعادة توجيه استجابات أوامر السلاش إلى خادم يخضع لسيطرته باستخدام رأس `Host` مزيف. **التوصيات** قم بتحديث إصدارات Mattermost من 11.5.0 إلى 11.5.1 إلى إصدار أحدث من 11.5.1. قم بتحديث إصدارات Mattermost من 10.11.0 إلى 10.11.13 إلى إصدار أحدث من 10.11.13.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** SWIG (لم يتم تحديد الإصدارات المتأثرة) **الوصف** قد تؤدي أسماء ملفات SWIG التي تحتوي على ”cgo“ والحمولات المصممة بعناية إلى تهريب التعليمات البرمجية وتنفيذ تعليمات برمجية عشوائية أثناء عملية البناء، وذلك بسبب تجاوز طبقة الثقة. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Mattermost من 10.11.0 إلى 10.11.10 إصدارات Mattermost من 11.2.0 إلى 11.2.2 إصدارات Mattermost 11.3.0 **الوصف** لا يحد البرنامج بشكل صحيح من تخصيص الذاكرة عند معالجة ملفات الصور بتنسيق PSD. وهذا يسمح لمهاجم تمت مصادقته باستنفاد ذاكرة الخادم والتسبب في رفض الخدمة عن طريق تحميل ملف PSD مصمم خصيصًا لهذا الغرض. **التوصيات** تحديث Mattermost إلى إصدار أحدث من 10.11.10. تحديث Mattermost إلى إصدار أحدث من 11.2.2. تحديث Mattermost إلى إصدار أحدث من 11.3.0.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Mattermost من 10.11.x إلى 10.11.9 إصدارات Mattermost من 11.1.x إلى 11.1.2 إصدارات Mattermost من 11.2.x إلى 11.2.1 **الوصف** لا يقوم البرنامج بالتحقق بشكل صحيح من أذونات المستخدم عند إنشاء مشكلات Jira من منشورات Mattermost. وهذا يسمح لمهاجم معتمد لديه وصول إلى مكون Jira الإضافي بقراءة محتوى المنشورات والمرفقات الخاصة بالقنوات التي لا ينبغي أن يكون له حق الوصول إليها. تحدث المشكلة عند استخدام نقطة نهاية واجهة برمجة التطبيقات (API) `/create-issue` وتقديم معرّف منشور غير قابل للوصول. المعلمة المعرضة للخطر هي `معرّف المنشور`. **التوصيات** قم بتحديث Mattermost إلى إصدار أحدث من 10.11.9. قم بتحديث Mattermost إلى إصدار أحدث من 11.1.2. قم بتحديث Mattermost إلى إصدار أحدث من 11.2.1.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Mattermost من 10.11.0 إلى 10.11.10 إصدارات Mattermost من 11.2.0 إلى 11.2.2 إصدارات Mattermost 11.3.0 **الوصف** لا يقوم Mattermost بتحديد تخصيص الذاكرة بشكل صحيح عند معالجة ملفات DOC. وهذا يسمح لمهاجم تمت مصادقته باستنفاد ذاكرة الخادم والتسبب في رفض الخدمة عن طريق تحميل ملف DOC مصمم خصيصًا لهذا الغرض. **التوصيات** تحديث Mattermost إلى إصدار أحدث من 10.11.10. تحديث Mattermost إلى إصدار أحدث من 11.2.2. تحديث Mattermost إلى إصدار أحدث من 11.3.0.

**اسم البرنامج المعرض للثغرة والإصدارات المتأثرة** إصدارات Mattermost من 10.11.0 إلى 10.11.9 **الوصف** لا تقوم إصدارات Mattermost من 10.11.0 إلى 10.11.9 بالتحقق بشكل صحيح من الارتباط بالقناة عند استرداد البيانات، مما قد يسمح لمستخدم تم تعطيل حسابه باكتشاف أسماء الفرق التي لا ينبغي أن يكون له حق الوصول إليها. يحدث هذا بسبب حالة التنافس في نقطة نهاية واجهة برمجة التطبيقات (API) `/common teams`. **التوصيات** قم بالتحديث إلى إصدار أعلى من 10.11.9.

**اسم البرنامج المعرض للثغرة والإصدارات المتأثرة** إصدارات Mattermost من 10.11.x حتى 10.11.7 إصدارات Mattermost من 10.12.x حتى 10.12.3 إصدارات Mattermost من 11.0.x حتى 11.0.5 إصدارات Mattermost من 11.1.x حتى 11.1.0 **الوصف** يفشل Mattermost في التحقق مما إذا كانت إجراءات النشر التي تستدعي ’/share-issue-publicly‘ قد تم إنشاؤها بواسطة المكون الإضافي لـ Jira. وهذا يسمح لمستخدم Mattermost ضارٍ باحتمال استخراج تذاكر Jira عندما يتفاعل المستخدمون الضحايا مع المنشورات المتأثرة. **التوصيات** قم بتحديث Mattermost إلى إصدار أحدث من 10.11.7. قم بتحديث Mattermost إلى إصدار أحدث من 10.12.3. قم بتحديث Mattermost إلى إصدار أحدث من 11.0.5. قم بتحديث Mattermost إلى إصدار أحدث من 11.1.0.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Mattermost من 10.11.x إلى 10.11.7 إصدارات Mattermost من 10.12.x إلى 10.12.3 إصدارات Mattermost من 11.0.x إلى 11.0.5 إصدارات Mattermost من 11.1.x إلى 11.1.0 **الوصف** لا يقوم البرنامج بالتحقق بشكل صحيح من عضوية المستخدم في القناة عند إرفاق منشورات Mattermost كتعليقات على مشكلات Jira. وهذا يسمح لمهاجم تمت مصادقته ولديه حق الوصول إلى المكون الإضافي لـ Jira بقراءة محتوى المنشورات والمرفقات من القنوات التي ليس لديه صلاحية الوصول إليها. **التوصيات** تحديث Mattermost إلى إصدار أحدث من 10.11.7. تحديث Mattermost إلى إصدار أحدث من 10.12.3. تحديث Mattermost إلى إصدار أحدث من 11.0.5. تحديث Mattermost إلى إصدار أحدث من 11.1.0.

**اسم البرنامج المعرض للثغرة والإصدارات المتأثرة** إصدارات Mattermost من 11.1.x حتى 11.1.0 إصدارات Mattermost من 11.0.x حتى 11.0.5 إصدارات Mattermost من 10.12.x حتى 10.12.3 إصدارات Mattermost من 10.11.x حتى 10.11.7 إصدارات المكون الإضافي Mattermost Jira 4.4.0 والإصدارات الأقدم **الوصف** لا يطبق المكون الإضافي Mattermost Jira قيود المصادقة ومسار مفتاح المشكلة بشكل صحيح. وهذا يسمح لمهاجم غير مصدق، يعرف معرّف مستخدم صالح، بإرسال طلبات GET وPOST مصدقة إلى خادم Jira باستخدام حمولات مكون إضافي مصممة خصيصًا. يمكن لهذه الحمولات تزوير معرّف المستخدم وإدخال مسارات مفاتيح قضايا عشوائية. تتطلب هذه الثغرة أن يكون المكون الإضافي Jira ممكّنًا. **التوصيات** قم بتحديث Mattermost إلى إصدار أحدث من 11.1.0. قم بتحديث Mattermost إلى إصدار أحدث من 11.0.5. قم بتحديث Mattermost إلى إصدار أحدث من 10.12.3. قم بتحديث Mattermost إلى إصدار أحدث من 10.11.7. قم بتحديث مكون Mattermost Jira الإضافي إلى إصدار أحدث من 4.4.0.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Mattermost من 10.5.x حتى 10.5.11 إصدارات Mattermost من 10.11.x حتى 10.11.3 **الوصف** لا يفرض تطبيق Mattermost أذونات الوصول بشكل صحيح داخل المكون الإضافي Agents. وهذا يسمح للمستخدمين الآخرين بتحديد متى قام المستخدمون بقراءة القنوات عند الوصول إلى كائنات أعضاء القناة. **التوصيات** قم بتحديث Mattermost إلى إصدار أحدث من 10.5.11. قم بتحديث Mattermost إلى إصدار أحدث من 10.11.3.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Mattermost من 10.5.x إلى 10.5.11 إصدارات Mattermost من 10.11.x إلى 10.11.3 إصدارات Mattermost من 10.12.x إلى 10.12.0 **الوصف** لا يقوم تطبيق Mattermost بالتحقق بشكل صحيح من العلاقة بين تحديث منشور ما وتدفق OAuth لمكوّن Microsoft Teams (MSTeams) الإضافي. وهذا يسمح للمهاجم بتعديل أي منشور باستخدام عنوان URL لإعادة التوجيه OAuth لمكوّن MSTeams الإضافي تم تصميمه خصيصًا لهذا الغرض. تتعلق المشكلة بفشل في التحقق من صحة الاتصال بين تحديث المنشور وعملية OAuth. **التوصيات** تحديث Mattermost إلى إصدار أحدث من 10.5.11. تحديث Mattermost إلى إصدار أحدث من 10.11.3. تحديث Mattermost إلى إصدار أحدث من 10.12.0.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات rardecode 2.1.1 والإصدارات الأقدم **الوصف** لا يحد البرنامج بشكل مناسب من حجم القاموس عند معالجة ملفات RAR. يمكن للمهاجم استغلال هذه الثغرة عن طريق تقديم ملف RAR مصمم خصيصًا يحتوي على قاموس كبير الحجم، مما يؤدي إلى حدوث هجوم «رفض الخدمة» (DoS) بسبب استنفاد الذاكرة. **التوصيات** قم بالتحديث إلى إصدار أحدث من 2.1.1.